广东高院发布个人信息保护典型案例

　　【合规资讯】

　　2022年10月31日，广东省高级人民法院发布一批个人信息保护典型案例，其中包括2个刑事、4个民事案件，涵盖严厉打击侵犯公民个人信息犯罪、防止个人信息“过度收集”、保障行使个人信息查阅复制权、规范网络平台依法使用个人信息等内容。具体违法情形包括网络科技公司贩卖公民个人信息，物流人员出售个人信息，商家服务遭差评擅自公布消费者个人信息，网贷平台向第三方提供其掌握的欠款人个人信息，网络平台未经用户许可监测、读取手机剪贴板信息。（资讯来源：广东省高级人民法院）

　　【合规提示】

　　建议互联网平台企业加强数据合规管理体系建设，开展常态化的个人信息保护教育培训，强化经营管理人员保护个人信息的意识，提升个人信息保护水平。企业不得任意公开或未经同意向第三方传输企业收集、保管的个人信息，不得实施其他侵害个人信息权益，侵害用户隐私权的行为。物流公司等在提供服务的过程中可能获取大量公民个人信息的，企业应当建立对员工合规履职的监督和审计机制，防范个别员工为个人非法利益出售用户的个人信息。建议相关企业结合实际的业务功能和场景所需，遵循最小必要原则收集用户个人信息，在用户未触发相关业务功能时不得提前申请与当前业务功能无关的权限，不得读取和收集授权范围外的个人信息，权限申请获得授权后应当在实现业务功能所必需的最低合理频率范围内采集个人信息。

[ 期号：20221031-20221106]